ความปลอดภัยของเครือข่าย

ความปลอดภัยของเครือข่ายคือการรักษาความปลอดภัยให้กับเครือข่ายจากการเข้าถึงโดยไม่ได้รับอนุญาตและความเสี่ยง เป็นหน้าที่ของผู้ดูแลระบบเครือข่ายที่จะต้องใช้มาตรการป้องกันเพื่อปกป้องเครือข่ายของตนจากภัยคุกคามด้านความปลอดภัยที่อาจเกิดขึ้น

เครือข่ายคอมพิวเตอร์ที่เกี่ยวข้องกับธุรกรรมปกติและการสื่อสารภายในรัฐบาลบุคคลหรือธุรกิจต้องการความปลอดภัย วิธีที่ง่ายที่สุดในการปกป้องทรัพยากรเครือข่ายคือการกำหนดชื่อเฉพาะและรหัสผ่านที่เกี่ยวข้อง

ประเภทของอุปกรณ์รักษาความปลอดภัยเครือข่าย

อุปกรณ์ที่ใช้งานอยู่

อุปกรณ์รักษาความปลอดภัยเหล่านี้ปิดกั้นการเข้าชมที่มากเกินไป ไฟร์วอลล์อุปกรณ์สแกนไวรัสและอุปกรณ์กรองเนื้อหาเป็นตัวอย่างของอุปกรณ์ดังกล่าว

อุปกรณ์แบบพาสซีฟ

อุปกรณ์เหล่านี้ระบุและรายงานการจราจรที่ไม่ต้องการตัวอย่างเช่นอุปกรณ์ตรวจจับการบุกรุก

อุปกรณ์ป้องกัน

อุปกรณ์เหล่านี้จะสแกนเครือข่ายและระบุปัญหาด้านความปลอดภัยที่อาจเกิดขึ้น ตัวอย่างเช่นอุปกรณ์ทดสอบการเจาะและอุปกรณ์ประเมินช่องโหว่

การจัดการภัยคุกคามแบบรวม (UTM)

อุปกรณ์เหล่านี้ทำหน้าที่เป็นอุปกรณ์รักษาความปลอดภัยแบบ all-in-one ตัวอย่างเช่นไฟร์วอลล์การกรองเนื้อหาการแคชเว็บเป็นต้น

ไฟร์วอลล์

ไฟร์วอลล์คือระบบรักษาความปลอดภัยเครือข่ายที่จัดการและควบคุมการรับส่งข้อมูลบนเครือข่ายตามโปรโตคอลบางอย่าง ไฟร์วอลล์สร้างกำแพงกั้นระหว่างเครือข่ายภายในที่เชื่อถือได้และอินเทอร์เน็ต

ไฟร์วอลล์มีทั้งเป็นซอฟต์แวร์ที่ทำงานบนฮาร์ดแวร์และเป็นอุปกรณ์ฮาร์ดแวร์ ไฟร์วอลล์ที่ใช้ฮาร์ดแวร์ยังมีฟังก์ชันอื่น ๆ เช่นทำหน้าที่เป็นเซิร์ฟเวอร์ DHCP สำหรับเครือข่ายนั้น

คอมพิวเตอร์ส่วนบุคคลส่วนใหญ่ใช้ไฟร์วอลล์ที่ใช้ซอฟต์แวร์เพื่อรักษาความปลอดภัยข้อมูลจากภัยคุกคามจากอินเทอร์เน็ต เราเตอร์จำนวนมากที่ส่งผ่านข้อมูลระหว่างเครือข่ายมีส่วนประกอบของไฟร์วอลล์และในทางกลับกันไฟร์วอลล์จำนวนมากสามารถทำหน้าที่กำหนดเส้นทางพื้นฐานได้

ไฟร์วอลล์มักใช้ในเครือข่ายส่วนตัวหรืออินทราเน็ตเพื่อป้องกันการเข้าถึงอินเทอร์เน็ตโดยไม่ได้รับอนุญาต ทุกข้อความที่เข้าหรือออกจากอินทราเน็ตจะต้องผ่านไฟร์วอลล์เพื่อตรวจสอบมาตรการรักษาความปลอดภัย

การกำหนดค่าไฟร์วอลล์ในอุดมคติประกอบด้วยทั้งอุปกรณ์ที่ใช้ฮาร์ดแวร์และซอฟต์แวร์ ไฟร์วอลล์ยังช่วยในการเข้าถึงเครือข่ายส่วนตัวจากระยะไกลผ่านใบรับรองและการเข้าสู่ระบบที่ปลอดภัย

ฮาร์ดแวร์และซอฟต์แวร์ไฟร์วอลล์

ไฟร์วอลล์ฮาร์ดแวร์เป็นผลิตภัณฑ์แบบสแตนด์อโลน สิ่งเหล่านี้ยังพบได้ในเราเตอร์บรอดแบนด์ ไฟร์วอลล์ฮาร์ดแวร์ส่วนใหญ่มีพอร์ตเครือข่ายอย่างน้อยสี่พอร์ตเพื่อเชื่อมต่อกับคอมพิวเตอร์เครื่องอื่น สำหรับเครือข่ายขนาดใหญ่ - เช่นเพื่อจุดประสงค์ทางธุรกิจ - มีโซลูชันไฟร์วอลล์สำหรับเครือข่ายทางธุรกิจ

ไฟร์วอลล์ซอฟต์แวร์ติดตั้งบนคอมพิวเตอร์ของคุณ ไฟร์วอลล์ซอฟต์แวร์ปกป้องคอมพิวเตอร์ของคุณจากภัยคุกคามทางอินเทอร์เน็ต

แอนติไวรัส

โปรแกรมป้องกันไวรัสคือเครื่องมือที่ใช้ตรวจจับและลบซอฟต์แวร์ที่เป็นอันตราย เดิมถูกออกแบบมาเพื่อตรวจจับและกำจัดไวรัสจากคอมพิวเตอร์

ซอฟต์แวร์ป้องกันไวรัสสมัยใหม่ให้การป้องกันไม่เพียง แต่จากไวรัสเท่านั้น แต่ยังรวมถึงเวิร์มโทรจันม้าแอดแวร์สปายแวร์คีย์ล็อกเกอร์ ฯลฯ ผลิตภัณฑ์บางประเภทยังให้การป้องกันจาก URL ที่เป็นอันตรายสแปมการโจมตีแบบฟิชชิ่งบอทเน็ตการโจมตี DDoS เป็นต้น

การกรองเนื้อหา

อุปกรณ์กรองเนื้อหาจะคัดกรองอีเมลหรือหน้าเว็บที่ไม่พึงประสงค์และไม่เหมาะสม สิ่งเหล่านี้ใช้เป็นส่วนหนึ่งของไฟร์วอลล์ในองค์กรเช่นเดียวกับในคอมพิวเตอร์ส่วนบุคคล อุปกรณ์เหล่านี้สร้างข้อความ "Access Denied" เมื่อมีคนพยายามเข้าถึงหน้าเว็บหรืออีเมลที่ไม่ได้รับอนุญาต

โดยปกติเนื้อหาจะถูกคัดกรองสำหรับเนื้อหาลามกอนาจารและเนื้อหาที่เน้นความรุนแรงหรือแสดงความเกลียดชัง นอกจากนี้องค์กรยังไม่รวมเนื้อหาเกี่ยวกับการช็อปปิ้งและงาน

การกรองเนื้อหาสามารถแบ่งออกเป็นประเภทต่างๆดังต่อไปนี้ -

  • การกรองเว็บ
  • การคัดกรองเว็บไซต์หรือเพจ
  • การกรองอีเมล
  • การคัดกรองอีเมลสำหรับสแปม
  • เนื้อหาที่ไม่เหมาะสมอื่น ๆ

ระบบตรวจจับการบุกรุก

Intrusion Detection Systems หรือที่เรียกว่า Intrusion Detection and Prevention Systems เป็นอุปกรณ์ที่ตรวจสอบกิจกรรมที่เป็นอันตรายในเครือข่ายบันทึกข้อมูลเกี่ยวกับกิจกรรมดังกล่าวดำเนินการเพื่อหยุดยั้งและรายงานในที่สุด

ระบบตรวจจับการบุกรุกช่วยในการส่งสัญญาณเตือนกิจกรรมที่เป็นอันตรายใด ๆ ในเครือข่ายวางแพ็กเก็ตและรีเซ็ตการเชื่อมต่อเพื่อบันทึกที่อยู่ IP จากการอุดตันใด ๆ ระบบตรวจจับการบุกรุกยังสามารถดำเนินการดังต่อไปนี้ -

  • แก้ไขข้อผิดพลาด Cyclic Redundancy Check (CRC)
  • ป้องกันปัญหาการจัดลำดับ TCP
  • ล้างตัวเลือกการขนส่งและเลเยอร์เครือข่ายที่ไม่ต้องการ